Vulnérabilités corrigées dans plusieurs produits SAP (advisories.ncsc.nl)

• SAP corrige plusieurs vulnérabilités de sécurité dans ses produits.
• Les failles permettent l'exécution de code et la divulgation d'informations.
• Le NCSC recommande d'appliquer les correctifs rapidement.

"Le Centre National de Cybersécurité (NCSC) néerlandais signale que SAP a corrigé plusieurs vulnérabilités dans son portefeuille de produits, notamment SAP NetWeaver, SAProuter et SAP Commerce Cloud. Les failles vont de la corruption mémoire et du HTTP Request Smuggling à l'exécution de code à distance et au contournement d'authentification. Certaines vulnérabilités nécessitent une authentification, d'autres peuvent être exploitées par des attaquants non authentifiés. Les correctifs sont recommandés."